信托代理人Secure Code Warrior

打开 PDF 版本
‍

可视性和控制性，以扩展开发人员驱动的安全性

通过对每次提交和开发人员安全代码能力的强大洞察力。

‍

什么是 SCW 信托代理？

有效的安全设计战略有赖于开发人员从初始设计到生产过程中贯彻其原则。这种动态要求开发团队具备最高水平的安全能力。开发人员需要掌握特定语言的知识和技能，以便在他们生成的代码中实施最佳实践、主动识别漏洞并修复威胁。但是，特定语言的安全能力与开发人员编写的代码之间往往存在差距。这种脱节给企业的整体安全态势带来了盲点，增加了出现基于代码的漏洞的可能性，并最终阻碍了开发人员驱动的安全文化的实现。SCW信任代理是一项突破性产品，可为企业提供对整个代码库的独特可见性，捕捉每次提交并根据开发人员的安全代码配置文件进行分析。 

SCW Trust Agent以SCW Trust Score的洞察力为基础，分析您的安全计划在每次提交中的应用效果。

‍

价值和效益

• 加强安全态势
• 优化开发生命周期
• 扩展开发人员驱动的安全性
• 确保遵守法规 
• 集可见性和控制性于一体
• 微调安全代码学习

‍

可操作的见解

详细查看具体的代码提交、提交人及其特定语言的安全知识和技能。此外，团队和资源库级别的仪表板还能深入了解开发团队的安全能力和代码提交在整个组织中的一致性。  

政策配置

可根据项目的敏感性和要求设置政策及其整体限制性，确保特定语言的安全能力，而不会降低软件交付速度。

广泛的代码库支持

在任何基于Git的源代码管理工具中部署SCW信任代理，包括Github、GitLab、Bitbucket、Azure Repos等。

敏捷安全代码学习

SCW Trust Agent由SCW AgileLearning Platform 提供支持，可帮助开发人员深入了解安全能力，并提供开发人员积累知识和技能所需的工具。